オープンソース。新しい可能性。

SecureFlow is a local-first application security platform in Rust that combines deterministic source-to-sink analysis with human validation workflows. It features offline API inventorying, reproducible benchmarking, and a knowledge base for storing reviewed findings and public advisories. The tool prioritizes evidence-driven decision-making, ensuring no automatic vulnerability validation occurs.

TerraSecureは、AWS/Azure/GCPのTerraformおよびHCL IaC向けにMLとAIを活用したシフトレフト型セキュリティスキャナー。ビルド時にクラウド設定ミスを検出し、CI/CDワークフローに統合可能。

Shannonは、WebアプリケーションとAPI向けのオープンソースの自律型AIペネトレーションテスターです。ソースコードを分析して攻撃経路を特定し、実行中のアプリに対して実際の脆弱性を検証し、有効な概念実証で証明された脆弱性のみを報告します。

Zentraは、開発者向けのAI搭載CLIセキュリティスキャナで、SAST、DAST、サプライチェーン、API、IaC分析をLLMオーケストレーション、CI統合、認可ペンテストモードと組み合わせます。